Adatvédelmi incidens és kezelése mintaszakaszok

Adatvédelmi incidens és kezelése. Az adatvédelmi incidenst Szolgáltató indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintett adatvédelmi jogaira nézve.
Adatvédelmi incidens és kezelése. 4.1. Az adatvédelmi incidenst Szolgáltató indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintett adatvédelmi jogaira nézve. 4.2. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettre nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. 4.3. A tájékoztatásban ismertetni kell az adatvédelmi incidens jellegét, közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket. 4.4. Mellőzhető a tájékoztatás, ha Szolgáltató olyan megfelelő védelmi intézkedéseket hajtott végre, - például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat; ha az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas adatvédelmi kockázat a továbbiakban valószínűsíthetően nem valósul meg; avagy, ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. 4.5. Az adatvédelmi incidens jellegéről, kezeléséről az érintett az adatvédelmi tisztviselőtől kérhet külön tájékoztatást akkor is, ha a tájékoztatás a 2. pont szerint mellőzhető.
Adatvédelmi incidens és kezelése. 131 Az előfizető adatvédelmi jogai 131 Adatvédelmi tisztviselő 132 Felügyeleti hatóság 133 Fogalom meghatározások: 133 0.XX. MELLÉKLET 134

Related to Adatvédelmi incidens és kezelése

  • Adatvédelmi jogszabályok a) Az Európai Parlament és a Tanács (EU) 2016/679. sz. Általános Adatvédelmi Rendelete (GDPR); b) Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); c) Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.); d) A nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosítókijelzésre és hívásátirányításra vonatkozó szabályokról szóló 4/2012. (I. 24.) NMHH rendelet; e) Az elektronikus hírközlési előfizetői szerződések részletes szabályairól szóló 2/2015. (III. 30.) NMHH rendelet;

  • Adatvédelmi tájékoztató A biztosítási titok és a biztosítási titoknak minősülő személyes adatok kezelésének elvi és gyakorlati tudnivalói.

  • E törvény hatálya nem terjed ki a) a nemzetközi gépjármű-biztosítási – a tagállamok és más államok nemzeti irodái közötti – megállapodásból és a kapcsolódó megállapodásokból eredő – e törvény- ben nem szabályozott – feladatok ellátására;

  • A biztosítási szerződés hatálybalépése, a kockázatviselés kezdete A biztosítási szerződés a kockázatviselés kezdő napján lép hatályba. A biztosító kockázatviselése az ajánlaton megjelölt időpontban kez- dődik. A kockázatviselés kezdő időpontja nem lehet korábbi, mint az ajánlat biztosító számára történő hozzáférhetővé válás időpontját követő nap 0 órája. Amennyiben az ajánlaton a kockázatviselés kezdő idő- pontjaként korábbi időpont került feltüntetésre, mint az ajánlat biz- tosító számára történő hozzáférhetővé válás időpontját követő nap, úgy a kockázatviselés kezdő időpontjának a biztosító számára történő hozzáférhetővé válás időpontját követő nap 0 óráját kell tekinteni.

  • Információ a tárgyalásról (klasszikus ajánlatkérők esetében; kizárólag tárgyalásos eljárás esetében) Ajánlatkérő fenntartja a jogot arra, hogy a szerződést az eredeti ajánlat alapján, tárgyalások lefolytatása nélkül ítélje oda.

  • Adatvédelemre és adatbiztonságra vonatkozó jogszabályok Az elektronikus hírközlésről szóló 2003. évi C. törvény - Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Törvény - Az elektronikus hírközlési szolgáltató adatkezelésének különös feltételeiről, az elektronikus hírközlési szolgáltatások adatbiztonságáról, valamint az azonosítókijelzés és hívásátirányítás szabályairól szóló 226/2003. (XII. 13.) Korm. rendelet - Az elektronikus hírközlési előfizetői szerződések részletes szabályairól szóló 6/2011. (X. 6.) NMHH rendelet

  • Adatvédelmi és Adatbiztonsági Szabályzat Elektronikus hírközlési szolgáltatások nyújtására vonatkozó Adatvédelmi és Adatbiztonsági Szabályzat

  • Adatkezelés megnevezése és célja Adatkezelés jogalapja A kezelt adatok köre Adatok tárolásának időtartama Az ügyfél szerződésével kapcsolatos igényei- nek, kéréseinek, kifogásainak, a szerződéssel kapcsolatos kérdéseinek, észrevételeinek, beje- lentésének rendszerezése, a szerződésből eredő kárbejelentések, szolgáltatási igénybejelentések fogadása, illetve a telefonbeszélgetést köve- tően, a később benyújtott panaszok és jogviták esetén a szerződésre vonatkozó korábbi telefo- nos beszélgetések hangfelvétel alapján történő rekonstruálása. GDPR 6. cikk (1) b) – a biztosítási szerződés teljesítése. Név, irányítószám, telefonszám, va- lamint a beazonosításhoz szükséges egyéb személyes adatok. A Biztosító a megkeresés eredmé- nyeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredmé- nyeként a Biztosító tudomására ju- tott adat a Biztosító jogos érdekei- nek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatáro- zott időtartama meghosszabbodik az igény érvényesítésével kapcsolat- ban indult eljárás befejezéséig. Az ügyfelek igényeire szabott egyedi, vagy új és meglévő termékeinek ismertetése, gazda- sági reklámok, hírlevelek küldése. GDPR 6. cikk (1) a) – az Érintett hoz- zájárulása. Név, cím, telefonszám, e-mail cím, Érintett meglévő szerződéseire vo- natkozó adatok (különösen szerző- dés típusa és díja), szerződés lejá- rata. Leiratkozásig, visszavonásig. Veszélyközösség érdekeinek megóvása érdeké- ben, a szolgáltatások jogszabálynak és szerző- désnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések meg- akadályozása céljából. GDPR 6. cikk (1) f) – a Biztosító jogos érdeke. A szerződés megkötéséhez szüksé- ges adatok kezelése. A biztosítási jogviszony fennállásá- nak idején, valamint azon időtartam alatt kezeli, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. Az elhunyt szerződő féllel, illetve biztosítottal kapcsolatba hozható adatok tekintetében az Érintett jogait az elhunyt örököse, illetve a biz- tosítási szerződésben nevesített jogosult is gya- korolhatja. GDPR 6. cikk (1) bek. c) – jogi köte- lezettség teljesítése. A szerződéssel kapcsolatos adatok kezelése. Az örökösi jogviszonnyal kapcsolat- ban igény érvényesíthető, de leg- alább nyolc évig. Az egyes nyereményjátékokon, promóciókon történő részvétel esetén a játékszabályzatban külön tájékoztató kerül elhelyezésre az ott megvalósuló személyes ada- tok kezelésével kapcsolatban. A még nem véglegesített ajánlattal kapcsolatos adatkezelés. Az adatkezelés célja a szerződés- kötési folyamat lezárása és a szerződés megkö- tése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. Az Érintett által a szerződéskötéshez, nyomtatvány kitöltéséhez megadott személyes adatok, a biztosítási szer- ződés teljesítése során keletkező sze- mélyes adatok. A biztosítási szerző- dés teljesítése szempontjából rele- váns egészségügyi kockázatok meg- állapítását szolgáló, a Biztosított által átadott, vagy a Biztosított felhatal- mazása alapján harmadik személytől beszerzett egészségügyi adatok. A Biztosító kizárólag a biztosítási szer- ződés teljesítéséhez feltétlen szüksé- ges, a Biztosított egészségi állapo- tára vonatkozó adatokat kezeli („Egészségügyi adatkezelés”). GDPR 17. cikk (3) bek. E) pontja- jogi igény érvényesítése A biztosítási kockázatok felmérése és kezelése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötése és teljesítése. A biztosítási szerződés hatályának fennállása alatt. A biztosítási szerződésre vonatkozó ajánlat el- utasítása. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. A Biztosító a létre nem jött biztosí- tási szerződéssel kapcsolatos szemé- lyes adatokat addig kezeli, ameddig a szerződés létrejöttének meghiúsu- lásával kapcsolatban igény érvénye- síthető. Ebben a tekintetben az ada- tok megőrzésére a Ptk. elévülési sza- bályai az irányadók. A FATCA szabályozásban meghatározott köte- lezettségek (pl.: adattovábbítás) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- tése. A jogi kötelezettséget a FATCA szabályozás, így többek között a Magyarország Kormánya és az Ame- rikai Egyesült Államok Kormánya kö- zött a nemzetközi adóügyi megfele- lés előmozdításáról és a FATCA sza- bályozás végrehajtásáról szóló Meg- állapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény keletkezteti. A biztosítási szerződés hatályának fennállása alatt, és a biztosítási jogvi- szony megszűnését követően a Biz- tosító igényérvényesítése esetén az igényérvényesítési határidő leteltéig kezeli az adatokat. A CRS szabályozásban meghatározott kötele- zettségek (pl.: adóilletőség megállapítása) tel- jesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a CRS szabályo- zás, így többek között a pénzügyi számlákkal kapcsolatos információk automatikus cseréjéről szóló, illeté- kes hatóságok közötti többoldalú Megállapodás kihirdetéséről szóló 2015. évi CXC. törvény, valamint az adó- és egyéb közterhekkel kapcso- latos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény ke- letkezteti. A Biztosító pénzmosás megelőzésével kapcso- latos kötelezettségei (pl.: az ügyfél-átvilágítási intézkedések) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a biztosítási jog- viszony, valamint a pénzmosás és a terrorizmus finanszírozása megelő- zéséről és megakadályozásáról szóló 2017. évi LIII. törvény keletkezteti.

  • A biztosítási esemény és a biztosítási szolgáltatás 1. A biztosítási esemény a biztosított baleseti eredetű teljes vagy részleges maradandó egészségkárosodása, fel- téve, hogy a baleset a biztosítás tartama alatt következett be. 2. Baleseti eredetű teljes maradandó egészségkároso- dásnak minősül a biztosított, egyazon balesettel össze- függésben, a baleset időpontjától számított 180 napon belül bekövetkezett egészségkárosodása, amennyiben az, orvos által igazoltan, kialakultnak és stabilnak tekinthe- tő, annak mértéke eléri a 100%-ot, 12 egymást követő hónapban folyamatosan fennállt és ezen időszak végén is maradandónak, véglegesnek és visszafordíthatatlannak minősült. 3. Baleseti eredetű teljes maradandó egészségkárosodás esetén a biztosító a biztosítási összeget fizeti ki. 4. Baleseti eredetű teljes maradandó egészségkároso- dásnak minősül az Általános Biztosítási Szabályzat, Bal- eseti eredetű maradandó egészségkárosodások táblázata című, 1. számú mellékletében meghatározott egészség- károsodás abban az esetben is, ha az nem állt fenn folya- matosan 12 egymást követő hónapban. 5. A biztosító a térítés összegéből levonja azt az össze- get, amelyet az ugyanazon balesetből származó ugyana- zon egészségkárosodásra részleges maradandó egészség- károsodás esetén már kifizetett. 6. Baleseti eredetű részleges maradandó egészségkáro- sodásnak minősül a biztosított, egyazon balesettel össze- függésben, a baleset időpontjától számított 180 napon belül bekövetkezett, legalább 31%-os mértéket elérő, és 100%-os mértéket el nem érő, az Általános Biztosítási Szabályzat, Baleseti eredetű maradandó egészségkároso- dások táblázata című, 1. számú mellékletében meghatá- rozott egészségkárosodása. 7. Baleseti eredetű részleges maradandó egészségkáro- sodás esetén a biztosító a biztosítás mértékét az Általános Biztosítási Szabályzat, Baleseti eredetű maradandó egész- ségkárosodások táblázata című 1. számú mellékletében meghatározottak szerint állapítja meg. 8. A jobb és a baloldali felső végtag, az Általános Bizto- sítási Szabályzat, Baleseti eredetű maradandó egészségká- rosodások táblázata című, 1. számú mellékletében meg- határozott egészségkárosodása esetén a térítés összege azonos. 9. Amennyiben a biztosított olyan egészségkárosodást szenved, amely a jelen Biztosítási Szabályzat, Baleseti ere- detű maradandó egészségkárosodások táblázata című, 1. számú mellékletében nem került feltüntetésre, úgy az egészségkárosodás, annak jellege alapján, az ott megha- tározott egészségkárosodásokkal kerül összehasonlításra és az összehasonlítás alapján elbírálásra, a biztosított fog- lalkozásának figyelmen kívül hagyásával. 10. Az egészségkárosodás mértékét, szükség esetén, a biztosító orvosszakértője állapítja meg, aki döntését más orvosszakértői testület megállapításától függetlenül hoz- za meg. 11. A biztosító az egészségkárosodás jellegének, xxxx- dandóságának és mértékének egyértelmű orvosi megál- lapítását megelőzően szolgáltatást nem teljesít. Az egész- ségkárosodás mértékét és maradandóságát a baleset bekövetkezését követő 2 éven belül meg kell állapítani. 12. A biztosító az igényelbírálás tartama alatt jogosult a saját költségén a biztosítottat az általa megnevezett or- vosokkal megvizsgáltatni olyan gyakran, ahogy az orvos- szakmai szempontból indokolt. 13. Az ugyanazon balesetből származó több egészség- károsodásra meghatározott térítési összegek összeadásra kerülnek azzal, hogy a térítés teljes összege nem halad- hatja meg a biztosítási összeget. 14. Amennyiben a biztosított egészségi állapota tovább romlik azon biztosítási esemény következményeként, amelynek alapján a biztosító már részbeni kifizetést telje- sített, a biztosított, a baleset bekövetkezésétől számított 2 éven belül, további igényt érvényesíthet a biztosítóval szemben. Az igényt írásban, az egészségi állapotot igazo- ló egészségügyi dokumentációval együtt kell benyújtani a biztosítóhoz. A biztosító az egészségkárosodás mérté- két felülvizsgálja, és annak eredményeként a biztosítási összeg erejéig további szolgáltatást teljesíthet. A baleset bekövetkezésétől számított 2 éven túl további igény nem érvényesíthető.

  • A biztosító megtérítési igénye A biztosított szándékos vagy súlyosan gondatlan magatartása nem mente- síti a biztosítót a szolgáltatási kötele- zettsége alól a károsulttal, sérelmet szenvedett féllel szemben. A biztosító azonban a kifizetett összeg megtéríté- sét követelheti a biztosítottól, ha az a felelősségi kárt jogellenesen és szán- dékosan vagy súlyosan gondatlanul okozta. Súlyos gondatlanságnak minősül jelen felelősségbiztosítás szempontjából különösen, ha a) a felelősségi kár a biztosítottnak 2,5 ezrelék véralkoholszintet, illetve 1,26 mg/l légalkoholszintet meg- haladó súlyosan ittas vagy kábító hatású szertől befolyásolt állapotá- val közvetlen okozati összefüggés- ben keletkezett,